Estado Libre Asociado de Puerto Rico OFICINA DEL CONTRALOR

1
Estado Libre Asociado de Puerto RicoOFICINA DEL
CONTRALOR
EVALUACIÓN DE RIESGOS
Alina E. Torres Marrero Contralora Auxiliar
2
DEFINICIÓN DE CONTROL INTERNO

• 1949 ? AICPA
• 1950 / 80 ? AICPA, IIA
• 1985 ? Committe of Sponsoring Organizations of
  the Treadway Commission
• 1987 ? Informe de la Comisión
• 1992 ? Control Interno Estructura Integrada (COSO)

3
Cont. Informe - Comisión Treadway (C0S0)

• CONTROL INTERNO ESTRUCTURA INTEGRADA (1992)
• Define el sistema de control
• Modelo a seguir
• Punto de partida y referencia para evaluación y
  estudios

4
Control Interno Estructura Integrada

• Es un proceso, afectado por el cuerpo directivo
  de la empresa, la gerencia y otro personal,
  diseñado para proveer seguridad razonable del
  logro de sus objetivos, en las áreas de
• Efectividad y eficiencia
• Confiabilidad de la información financiera
• Cumplimiento con las leyes y los reglamentos
• Integrado por cinco componentes

Ambiente de control Evaluación de riesgo Actividades de control Información y comunicación Monitoría
5
Cont. Control Interno Estructura Integrada
6
Cont. Control Interno Estructura Integrada
Ambiente de control

• Establece el tono de la organización, la cultura
  organizacional y el comportamiento colectivo e
  individual
• valores y normas éticas
• normas sobre el capital humano
• estructura de delegación y organización
• participación de los cuerpos directivos

7
Cont. Control Interno Estructura Integrada
Evaluación de riesgo

• Identificación y análisis de situaciones
  (eventos) que pueden afectar el logro de los
  objetivos y de las metas
• Internos
• Externos
• Aumenta al diferenciarse de objetivos anteriores
• Se estima el impacto, la frecuencia y el manejo

8
Cont. Control Interno Estructura Integrada
Actividades de Control

• Políticas y procedimientos
• cumplimiento de directrices
• logro de los objetivos
• atender los riesgos

• Operacionales
• Financieros
• De cumplimiento

9
Cont. Control Interno Estructura Integrada
Información y comunicación

• Identificar, capturar y comunicar

• Apropiada
• Oportuna
• Actualizada
• Exacta

• Interna / externa
• Informal / formal

• Accesible

10
Cont. Control Interno Estructura Integrada
Monitoría

• Evaluación de la efectividad del funcionamiento
  del sistema de control interno a través del
  tiempo
• Constante (gerentes y dueños y participantes del
  proceso)
• Separadas o posteriores (auditores internos y
  externos)

11
Responsabilidad del auditor
12
We can't solve problems by using the same kind of
thinking we used when we created
them. Albert Einstein
13
NUEVO MODELO

• Enterprise Risk Management-Integrated Framework
  (ERM) 2004

• Emitido por el COSO
• Respuesta a necesidades
• Amplía Estructura Integrada de C I
• NO la sustituye, aunque se recomienda su uso

14
Cont. Nuevo Modelo - ERM

• Respuesta para.
• Ampliar componente de evaluación de riesgos
  (exigencias/expectativas)
• Atender la necesidad de manejar la incertidumbre
  asociada a los riesgos y a las oportunidades

15
Cont. Nuevo Modelo - ERM

• Integra 1 objetivo adicional y revisa los nombres

Estructura Integrada ERM
Estratégicos
Efectividad y eficiencia Operacionales
Confiabilidad de la información financiera De reportes
Cumplimiento con las leyes y los reglamentos De cumplimiento
?
16
Cont. Nuevo Modelo - ERM
Integra 3 componentes y revisa los nombres
Estructura Integrada ERM
Ambiente de control Ambiente interno
Establecimiento de objetivos
Identificación de eventos
Evaluación de riesgo Evaluación de riesgo
Respuesta al riesgo
Actividades de control Actividades de control
Información y comunicación Información y comunicación
Monitoría Monitoría
17
RIESGO

• Resulta, al ser el futuro diferente al pasado.

18
RIESGO

• Enfrentarse a una proposición de la cual uno
  tiene incertidumbre
• Efecto ocasionado por eventos presentes o futuros
• Combinación de la probabilidad de un suceso y sus
  consecuencias

19
EVALUACIÓN DE RIESGOS

• La identificación y análisis de los riesgos que
  afectarían el logro de los objetivos, para
  determinar cómo deben ser atendidos. (Control
  Interno Estructura Integrada)
• Permite a la entidad considerar la extención del
  impacto que tendrían posibles eventos en el logro
  de los objetivos. (EMR)

20
EVALUACIÓN DE RIESGO(RISK ASSESEMENT)

1. Establecer los objetivos
2. Identificar los riesgos
3. Evaluar los riesgos
4. Responder (plan de acción)
5. Implementar / Seguimiento

21
Cont. Evaluación - ESTABLECER OBJETIVOS
22
Cont. Evaluación - IDENTIFICAR RIESGOS
Eventos que afectarían el logro de los objetivos
(operacionales, financieros, cumplimiento) - en
relación a los componentes del Control Interno
23
Cont. Evaluación - EVALUACIÓN RIESGOS

• Tipo de riesgo con relación al objetivo
• Inherente
• Residual
• Perspectiva de ...
• Ocurrencia (probabilidad)
• Impacto (efecto)

24
Cont. Evaluación - EVALUACIÓN RIESGOS
MÉTODOS MÉTODOS
Cualitativos Opinión (visión) sobre la ocurrencia (impacto) del evento Cuantitativos Benchmarking Modelos de probabilidad Otros modelos (requiere más esfuerzo y conocimiento técnico)
25
Cont. Evaluación - EVALUACIÓN RIESGOS

• Método cualitativo

26
Cont. Evaluación - EVALUACIÓN RIESGOS

• Cont. Método cualitativo

27
Cont. Evaluación - EVALUACIÓN RIESGOS

• Cont. Método cualitativo

28
Cont. Evaluación - EVALUACIÓN RIESGOS

• Cont. Método cualitativo

Describir el evento Qué ocurría que evitaría
el logro del objetivo? Ej El formulario se
pierde y se retrasa su procesamiento.
29
Cont. Evaluación - EVALUACIÓN RIESGOS

• Cont. Método cualitativo

Opinión (clasificar probabilidad) Opinión (clasificar probabilidad) Opinión (clasificar probabilidad)
Mucho 5 Alto
Poco 3 Mediano
Ninguna 0 Bajo
30
Cont. Evaluación - EVALUACIÓN RIESGOS
Cont. Método cualitativo
31
Cont. Evaluación - EVALUACIÓN RIESGOS
Cont. Método cualitativo
32
Cont. Evaluación... PLAN DE ACCIÓN

• Evitar
• Tranferir
• Mitigar
• Aceptar

1. Posibles acciones

1. Implementar / Seguimiento

33
Impacto vs. Ocurrencia
Alto
Riesgo Alto
Riesgo Mediano
Mitigar y controlar
I M P A C T O
Compartir
Riesgo Mediano
Riesgo Bajo
Controlar
Aceptar
Bajo
High
OCURRENCIA
34
Cont. Evaluación... MÉTODOS CUANTITATIVOS
Encuesta a los empleados
35
Cont. Evaluación... MÉTODOS CUANTITATIVOS
Apetito de riesgo
36
Cont. Evaluación... MÉTODOS CUANTITATIVOS
De Impacto
El impacto se mide a base del aumento del turn
over de empleados y el costo de reemplazo,
retención y desarrollo.
37
CONCLUSIÓN
La evaluación de riesgos ....

• es parte esencial de la gestión estratégica de
  toda entidad.
• se centra en la identificación y tratamiento de
  los riesgos, para añadir valor a las actividades
  de la entidad.

38
La evaluación de riesgosrespalda la
responsabilidad, la medida y la recompensa del
rendimiento, promoviendo la eficiencia
operacional de todos los niveles.
39
(No Transcript)